ネットワーク内のイベントを分析する

Catoイベントは、アカウント全体でのトラフィックとアクティビティに関する詳細なデータを提供します。 各イベントは、環境内で発生した事象に関する情報を記録し、接続試行、セキュリティアクション、または構成関連のアクティビティを含む、何が起こったのか、Catoがどのように対応したかを理解するためのコンテキストを含みます。

Cato管理画面のイベントページを使用して、トラフィックを調査し、アカウントアクティビティをモニタし、ポリシーの動作を検証し、運用上の問題をトラブルシューティングします。 イベントデータを時間範囲、イベントタイプ、フィールド値、プリセット、カスタムフィルター、または自然言語検索によって絞り込み、特定のネットワークやセキュリティに関する質問に関連するイベントに集中できます。

追加の分析、集中モニタリング、または保持期間のために、次のことができます:

• イベントを外部プラットフォームに送信してイベント連携を利用するには、こちらをご参照ください イベント連携の開始ガイド
• イベントページからイベントデータをエクスポートするには、以下をご覧ください ファイルへのイベントのエクスポート

イベントデータはCatoのデータレイクに保存されます。 詳細情報は、Catoデータレイクのガイドを参照してください。

ホーム > イベントページでアカウント全体のイベントを表示できます。

イベントページの項目

次の画像と表は、イベントページのイベントタブを説明します：

アイテム	名前	説明
1	プリセット選択メニュー	ドロップダウンメニューには、一般的なシナリオのイベント、および手動で保存したカスタムプリセットを表示するためのフィルターオプションが含まれています。
2	イベントフィルターバー	イベントに適用されたフィルターを表示します。 （追加）をクリックして、フィルターの設定を手動で行います。
3	更新	ページのイベントデータを更新します（更新には約5秒かかります）
4	時間範囲	ページに表示されるイベントの時間範囲を選択します。 デフォルトの時間範囲は過去2日間で、前の48時間のイベントを表示します。 詳細については、時間範囲フィルターの設定を参照してください。 注: イベントページの最大日付範囲は31日です。
5	イベントエクスポートメニュー	現在のフィルター内のイベントをファイルにエクスポートします。 すべてのフィールド（列）または選択されたもののみをエクスポートできます。
6	カスタムプリセットに追加	現在のフィルターをカスタムプリセットに追加し、フィルターを簡単に再利用できます。
7	自然言語検索	自然言語フィルターを使用してイベントリストをフィルタリングします。
8	手動フィルタートグル	自然言語検索を使用した後、このボタンは手動フィルターオプションに戻ります。
9	イベントタイムライン	フィルターされたイベントの数を表示します。 各イベントタイプは異なる色で表現されます。
10	イベントの総数	現在の時間範囲とフィルター設定に対するイベントの総数を表示します。
11	イベントタイプクイックフィルター	イベントタイプをクリックして、そのタイプのイベントを非表示にします。 たとえば、ネットワークをクリックすると、ページにネットワークイベントが表示されなくなります。
12	イベントデータ表示タブ	イベントデータの表示を選択するタブを選びます。 イベント: 圧縮された行にすべてのイベントデータを表示します。 行を展開すると、データの各項目が別々の行に表示されます。 スマートビュー: データを読みやすい形式で表示し、迅速な洞察を提供します。 行を展開すると、データはイベントタブと同じように表示されます。 上位分布: これらのグラフに従ってイベントのパーセンテージを表示します。 イベントタイプ分布 - イベントタイプごとのイベントの総数と割合を表示 上位接続性イベント - 接続性イベントのトップアクションを表示 上位セキュリティイベント - セキュリティイベントのトップアクションを表示 上位ソースサイトとSDPユーザ - サイトとSDPユーザ名からのトップトラフィックソースを表示 上位ソースIP - IPアドレスに基づくトップトラフィックソースを表示 上位ターゲットホスト名 - ホスト名に基づくトップトラフィックターゲット（宛先）を表示 一般的に検査されたファイルまたは上位検査ファイル - 脅威防御エンジンによって検査されたトップファイル名を表示
13	イベント項目	フィルターされたイベントの生データに含まれるすべての項目です。 フィルターにフィールドを簡単に追加または除外できます。 各フィールドカテゴリーに一致するイベントのカーディナリティ（異なる値）を表示します。 カテゴリを展開すると、各イベントタイプに対するイベントの総数を表示します。
14	イベントの時間と生データ	イベントが生成されたタイムスタンプと、イベント内の各フィールドの生データを表示します。 フィールドを新しい列としてこのテーブルに追加することもできます。
15	クイックビュー	クイックビューはデフォルトで有効になっており、各イベントの分析に通常必要なすべての項目を表示します。 これによりページのパフォーマンスが大幅に向上します。 クイックビューエクスポートオプションを選択すると、エクスポートのパフォーマンスも向上します。

関連情報をすばやく見つけるのに役立つようにイベントをフィルターできます。

イベントフィルターへのイベント値の追加

イベントページの左側のセクションにはイベントに含まれるフィールドと値が表示されます（前の例の項目5） フィールド値をイベントフィルターに簡単に追加して、関連するイベントを特定できます。

次の表は、イベントフィールド内のボタンについて説明しています：

アイテム	説明
	フィールドを選択されたフィールドセクションに追加し、ページはこれらのフィールドのイベントデータのみを表示します。 それを削除するには、列の上部にあるXをクリックします。
	フィルターにフィールドの特定の値を追加します。 イベントページは自動的に更新され、新しいフィルターに一致するイベントを表示します。
	このフィールドのこの特定の値の除外をフィルターに追加します。 イベントページは自動的に更新され、この値に一致しないイベントを表示します。

さらに、特定のフィールドのイベントデータを表示する新しい列を追加できます。 次の表は、イベントフィールド内のボタンについて説明しています：

フィルターにイベント値を追加するには：

1. イベントページで、フィールドをクリックして値を展開します。

   

2. 特定の値や除外をフィルタに追加するには、ボタンをクリックしてください。

   イベントページが更新され、新しいフィルタに一致するイベントが表示されます。 フィールドの値は一致するイベントの数を示します。

イベントページのイベントデータをエクスポートして、追加の分析のためにファイルに保存できます。 一度に最大250,000件のイベントをファイルにエクスポートできます。 現在のフィルターと時間範囲のすべてのイベントがエクスポートに含まれます。 エクスポートに含めるイベントフィールドを制御するために、次の3つのオプションを使用できます：